Seminar NeoNephos: Architektur und Governance souveräner Plattformen

Seminarbeschreibung

Eine modulare Cloud-Plattform verlangt technische Schnittstellen und verbindliche Zuständigkeiten. Das Seminar entwickelt aus fachlichen Anforderungen ein NeoNephos-orientiertes Zielbild und behandelt dabei Datenkontrolle, Mandanten, Automatisierung, Betriebsfähigkeit und Abhängigkeiten. Die Projekte werden anhand ihres jeweiligen Aufgabenbereichs ausgewählt.

Architekturentscheidungen werden mit Alternativen, Begründungen und Akzeptanzkriterien dokumentiert. Ein durchgängiges Szenario verbindet Bestandsanwendungen, eine Kubernetes-Plattform und gemeinsam genutzte Dienste. Dabei werden der Aufwand für Eigenbetrieb, die Zusammenarbeit mit Dienstleistern und die Voraussetzungen für einen späteren Anbieterwechsel konkret betrachtet.

Inhaltsübersicht

• Anforderungen und Systemgrenzen
• Schichten und Verantwortlichkeiten
• Identitäten und Mandanten
• Governance und Betriebsmodell
• Portabilität und Lebenszyklus
• Architekturwerkstatt

Anforderungen und Systemgrenzen

• Anwendungen, Datenklassen, Verfügbarkeitsziele und Standortvorgaben zu einer priorisierten Anforderungsliste verdichten.
• Souveränitätsziele in überprüfbare Eigenschaften übersetzen und den Umfang der betrachteten Plattform abgrenzen.
• Muss-Kriterien und wünschenswerte Eigenschaften trennen, damit Projektumfang und Abnahme nicht widersprüchlich werden.

Schichten und Verantwortlichkeiten

• Infrastruktur, Clusterlebenszyklus, Servicebereitstellung, Portal und Betriebswerkzeuge mit passenden Projekten besetzen.
• Übergänge zwischen Garden Linux, IronCore, CobaltCore, Gardener, OpenControlPlane und Platform Mesh modellieren.
• Für jeden Übergabepunkt benötigte Daten, technische Identität und erwartete Statusinformationen konkret festhalten.

Identitäten und Mandanten

• Identitätsquellen, Rollen, technische Konten und Vertrauensgrenzen für Betreiber und Nutzer beschreiben.
• Netz-, API-, Daten- und Schlüsseltrennung gesondert betrachten; gemeinsame Dienste auf Isolation und Ausfallwirkung prüfen.
• Den Ausfall eines gemeinsamen Identitätsdienstes hinsichtlich administrativer Zugänge und laufender Anwendungen durchspielen.

Governance und Betriebsmodell

• Entscheidungsrechte, technische Verantwortung und Freigaben zwischen Entwicklung, Plattformbetrieb und Dienstleistern festlegen.
• Projektbeteiligung, Wartung, Schwachstellenbearbeitung und Versionspflege in einen verlässlichen Betriebsprozess einordnen.
• Eine Verantwortungsmatrix für Bereitstellung, Freigabe, Notfallzugriff und Stilllegung an einem konkreten Dienst ausarbeiten.

Portabilität und Lebenszyklus

• Abhängigkeiten von Images, APIs, Identitäten, Netzen und Datenspeichern sichtbar machen.
• Migrationspfade, Rückfallvarianten und Wiederherstellung mit geeigneten Testfällen und Freigabepunkten planen.
• Wiederherstellbare Konfiguration und migrierbare Anwendungsdaten mit getrennten Nachweisen und Verantwortlichen behandeln.

Architekturwerkstatt

• Zwei Lösungsvarianten anhand Aufwand, Integrationsbedarf, Betriebsrisiken und Erweiterbarkeit vergleichen.
• Ein begrenztes Pilotvorhaben mit Messpunkten, Verantwortlichen und dokumentierten Architekturentscheidungen ausarbeiten.
• Annahmen aus der ersten Architekturskizze gegen die Betriebsfälle prüfen und Änderungen begründet dokumentieren.

Praxisübungen

1. Ein Ausgangsszenario mit Anwendungen und Betriebsanforderungen erfassen und die Systemgrenzen zeichnen.
2. Zwei Kombinationen von Projektbausteinen entwerfen und alle notwendigen Schnittstellen markieren.
3. Ein Rollenmodell und einen Betriebsablauf für Bereitstellung, Änderung und Störungsbehebung entwickeln.
4. Die bevorzugte Variante anhand eines Ausfallszenarios und eines Anbieterwechsels überprüfen und begründet überarbeiten.

Schulungsumgebung

Der Kunde stellt Arbeitsplätze und ein Werkzeug zur gemeinsamen Architekturarbeit. Verwendet werden anonymisierte Infrastrukturinformationen oder eine vorbereitete Fallstudie; Änderungen an produktiven Systemen sind nicht Bestandteil.